钓鱼网站
攻击者可能使用相似域名、搜索广告或伪造页面诱导连接钱包。进入服务前核对域名和官方入口。
假客服与远程控制
任何声称帮助处理问题而索取助记词、私钥、验证码或要求安装远程控制工具的行为都应高度警惕。
空投与诱导授权
陌生代币、NFT 或空投可能附带恶意链接，诱导用户签名或授权。不要因为“免费领取”而跳过核对。
转账诈骗
对方可能制造紧急情境要求快速转账。链上交易通常不可逆，确认地址、网络、金额与收款方身份后再操作。
相关教程
安全提醒：助记词和私钥由用户自行保管，官方人员不会索取；转账前核对网络、地址和金额，第三方 DApp 与智能合约可能存在风险。